本书在第1版的基础上对网络分析概念和流程进行了改进，提供了将这些技术整合到事件响应过程中的最佳实践。全书分为三部分：基础知识部分（第1~3章），介绍网络威胁情报、情报流程、事件响应流程，以及它们如何协同工作；实战部分（第4~9章），介绍使用F3EAD流程演练情报驱动事件响应（IDIR）的流程，包括查找、定位、消除、利用、分析和传播；未来之路部分（第10~11章），探索IDIR的未来发展方向，包括战略情报的作用、架构、获取以及如何创建情报计划等。本书可以帮助事件管理人员、恶意软件分析师、逆向工程师、数字取证专家和情报分析师理解、实现这种关系并从中受益。

内容简介： 本书是中国网络安全审查技术及认证中心的工程师安全认证系列书之一，《网络安全应急响应》。网络安全应急响应是网络安全保障工作体系的最后一个环节，是在安全事件发生后有效止损和完善组织安全防护体系建设的关键业务环节。本书以网络安全应急技术体系和实践技能为主线，兼顾应急响应的流程、组织和先进理念，理论联系实践，从应急响应的技术基础、安全事件处置流程涉及的技术基础到系统和网络级应急实战，循序渐进，使读者能够全方面了解应急响应技术体系和发展，理解安全事件的分类、成因、现象和处置理念，掌握常见安全事件响应和处置的方法，具备网络安全应急响应高级工程师的能力。

本书主要介绍网络安全应急响应的法律法规和相关技术，并给出不同场景下的实战案例，旨在帮助读者全面了解网络安全应急响应的措施，掌握实用的应急响应技能和策略。 本书共7章，先从与网络安全应急响应相关的法律法规、事件分级和分类入手，然后介绍日志分析、流量分析、威胁情报分析和溯源分析等基础技术，随后展示常见操作系统下的应急响应技术和应急响应高阶技术（如内存取证技术和样本分析技术），接着针对不同的网络安全事件（例如DDoS攻击、勒索病毒）分享应急响应策略和技巧，之后介绍常见应用组件应急响应实战，最后介绍在企业中如何制定网络安全应急响应预案和如何实施网络安全应急演练等。 本书适用于广大网络安全从业者，包含但不限于大中型互联网公司的员工，以及想要从事网络安全工作的读者。本书也可作为高等院校相关专业的教学用书。

本书主要介绍网络安全应急响应的法律法规和相关技术，并给出不同场景下的实战案例，旨在帮助读者全面了解网络安全应急响应的措施，掌握实用的应急响应技能和策略。 本书共7章，先从与网络安全应急响应相关的法律法规、事件分级和分类入手，然后介绍日志分析、流量分析、威胁情报分析和溯源分析等基础技术，随后展示常见操作系统下的应急响应技术和应急响应高阶技术（如内存取证技术和样本分析技术），接着针对不同的网络安全事件（例如DDoS攻击、勒索病毒）分享应急响应策略和技巧，之后介绍常见应用组件应急响应实战，最后介绍在企业中如何制定网络安全应急响应预案和如何实施网络安全应急演练等。 本书适用于广大网络安全从业者，包含但不限于大中型互联网公司的员工，以及想要从事网络安全工作的读者。本书也可作为高等院校相关专业的教学用书。

近年来，网络安全事件时有发生，在加强网络安全防护的同时，也需加强网络安全应急响应建设。本书是“奇安信认证网络安全工程师系列丛书”之一，共分为3篇。第1篇网络安全应急响应概述，讲解了应急响应和网络安全应急响应的概念、网络安全事件的分类分级和应急响应的实施流程。第2篇网络安全应急响应技术，讲解了安全攻防技术、日志分析技术、网络流量分析技术、恶意代码分析技术、终端检测与响应技术和电子数据取证技术。第3篇网络安全应急响应实战，讲解了Web安全应急响应案例分析、Windows应急响应案例分析、Linux应急响应案例分析和网络攻击应急响应案例分析。本书以实战技术为主，弱化了应急响应管理，强化了应急响应中涉及的技术，同时，结合网络安全应急响应的实际案例进行分析讲解。

2019年，奇安信安服团队出版了《应急响应—网络安全的预防、发现、处置和恢复》科普图书，旨在提高机构、企业在网络安全应急响应方面的组织建设能力。2020年，我们撰写本书，旨在借助奇安信安服团队多年来积累的上千起网络安全应急响应事件处置的实战经验，帮助一线安全人员更加高效、高质量地处置网络安全应急响应事件。本书共10章，第1～3章为网络安全应急响应工程师需要掌握的基础理论、基础技能和常用工具，第4～10章为当前网络安全应急响应常见的七大处置场景，分别是勒索病毒、挖矿木马、Webshell、网页篡改、DDoS攻击、数据泄露和流量劫持网络安全应急响应。通过本书的学习，一线网络安全应急响应工程师可掌握网络安全应急响应处置思路、技能，以及相关工具的使用，以便实现快速响应的新安全要求。本书适合机构、企业的安全运营人员使用，也可作为高校网络安全相关专业学生的培训教材。

2019年，奇安信安服团队出版了《应急响应—网络安全的预防、发现、处置和恢复》科普图书，旨在提高机构、企业在网络安全应急响应方面的组织建设能力。2020年，我们撰写本书，旨在借助奇安信安服团队多年来积累的上千起网络安全应急响应事件处置的实战经验，帮助一线安全人员更加高效、高质量地处置网络安全应急响应事件。本书共10章，第1～3章为网络安全应急响应工程师需要掌握的基础理论、基础技能和常用工具，第4～10章为当前网络安全应急响应常见的七大处置场景，分别是勒索病毒、挖矿木马、Webshell、网页篡改、DDoS攻击、数据泄露和流量劫持网络安全应急响应。通过本书的学习，一线网络安全应急响应工程师可掌握网络安全应急响应处置思路、技能，以及相关工具的使用，以便实现快速响应的新安全要求。本书适合机构、企业的安全运营人员使用，也可作为高校网络安全相关专业学生的培训教材。